/*
 * MIT License
 *
 * Copyright (c) 2024-2048 冰羽
 *
 * Permission is hereby granted, free of charge, to any person obtaining a copy
 * of this software and associated documentation files (the "Software"), to deal
 * in the Software without restriction, including without limitation the rights
 * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
 * copies of the Software, and to permit persons to whom the Software is
 * furnished to do so, subject to the following conditions:
 *
 * The above copyright notice and this permission notice shall be included in all
 * copies or substantial portions of the Software.
 *
 * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
 * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
 * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
 * AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
 * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
 * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
 * SOFTWARE.
 */

package cn.star.framework.rbac.service;

import cn.hutool.core.collection.CollectionUtil;
import cn.star.framework.rbac.core.IRbacRole;
import cn.star.framework.rbac.core.IRbacUser;
import cn.star.framework.rbac.entity.Resource;
import cn.star.framework.rbac.type.ResourceType;
import java.util.HashMap;
import java.util.List;
import java.util.Map;
import java.util.Set;

/**
 * 授权服务<br>
 *
 * @author zhaoweiping
 *     <p style='color: red'>Created on 2024-09-23 11:06:00
 * @since 3.0.0
 */
public interface AuthorizationService {
  /**
   * 将角色授予用户<br>
   * 若角色列表为空，则会删除原来的用户角色授权关系，即支持取消授权<br>
   *
   * @param user 用户
   * @param roles 角色列表
   */
  default <User extends IRbacUser<Group>, Group extends IRbacRole<Group>> void setUserGroups(
      User user, Group... roles) {
    this.setUserGroups(user, CollectionUtil.newArrayList(roles));
  }

  /**
   * 将角色授予用户<br>
   * 若角色列表为空，则会删除原来的用户角色授权关系，即支持取消授权<br>
   *
   * @param user 用户
   * @param roles 角色列表
   */
  <User extends IRbacUser<Group>, Group extends IRbacRole<Group>> void setUserGroups(
      User user, List<Group> roles);

  /**
   * 将用户关联角色<br>
   * 若用户列表为空，则会删除原来的用户角色授权关系，即支持取消授权<br>
   *
   * @param role 角色
   * @param users 用户列表
   */
  default <Group extends IRbacRole<Group>, User extends IRbacUser<Group>> void setGroupUsers(
      Group role, User... users) {
    this.setGroupUsers(role, CollectionUtil.newArrayList(users));
  }

  /**
   * 将用户关联角色<br>
   * 若用户列表为空，则会删除原来的用户角色授权关系，即支持取消授权<br>
   *
   * @param role 角色
   * @param users 用户列表
   */
  <Group extends IRbacRole<Group>, User extends IRbacUser<Group>> void setGroupUsers(
      Group role, List<User> users);

  /**
   * 将资源授予角色<br>
   * 若资源列表为空，则会删除原来的角色资源授权关系，即支持取消授权<br>
   *
   * @param role 角色
   * @param resources 资源列表
   */
  default <Group extends IRbacRole<Group>, T extends Resource<T>> void setGroupResources(
      Group role, T... resources) {
    this.setGroupResources(role, CollectionUtil.newArrayList(resources));
  }

  /**
   * 将资源授予角色<br>
   * 若资源列表为空，则会删除原来的角色资源授权关系，即支持取消授权<br>
   *
   * @param role 角色
   * @param resources 资源列表
   */
  <Group extends IRbacRole<Group>, T extends Resource<T>> void setGroupResources(
      Group role, List<T> resources);

  /**
   * 将资源关联角色<br>
   * 若角色列表为空，则会删除原来的角色资源授权关系，即支持取消授权<br>
   *
   * @param resource {@link Resource} 资源
   * @param roles {@link IRbacRole} 角色列表
   */
  default <T extends Resource<T>, Group extends IRbacRole<Group>> void setResourceGroups(
      T resource, Group... roles) {
    this.setResourceGroups(resource, CollectionUtil.newArrayList(roles));
  }

  /**
   * 将资源关联角色<br>
   * 若角色列表为空，则会删除原来的角色资源授权关系，即支持取消授权<br>
   *
   * @param resource 资源
   * @param roles 角色列表
   */
  <T extends Resource<T>, Group extends IRbacRole<Group>> void setResourceGroups(
      T resource, List<Group> roles);

  /**
   * 获取授权给用户的资源列表
   *
   * @param type 资源类型
   * @param userId 用户Id
   * @return 资源列表
   */
  default <T extends Resource<T>> List<T> getUserAuthorizationResources(
      ResourceType type, String userId) {
    Set<String> roleIds = this.getUserAuthorizationGroupIds(userId);
    return this.getGroupsAuthorizationResources(type, CollectionUtil.newArrayList(roleIds));
  }

  /**
   * 获取授权给角色的资源列表
   *
   * @param type 资源类型
   * @param roleId 角色Id
   * @return 资源列表
   */
  default <T extends Resource<T>> List<T> getGroupsAuthorizationResources(
      ResourceType type, String... roleIds) {
    return this.getGroupsAuthorizationResources(type, CollectionUtil.newArrayList(roleIds));
  }

  /**
   * 获取授权给角色的资源列表
   *
   * @param type 资源类型
   * @param roleIds 角色Id列表
   * @return 资源列表
   */
  <T extends Resource<T>> List<T> getGroupsAuthorizationResources(
      ResourceType type, List<String> roleIds);

  /**
   * 获取用户授权的角色Id列表
   *
   * @param userId 用户Id
   * @return 角色Id列表
   */
  Set<String> getUserAuthorizationGroupIds(String userId);

  /**
   * 获取角色的资源树，多颗完整的以资源为基础的多根树
   *
   * @param userId 用户Id
   * @return 资源树(权限)
   */
  @SuppressWarnings("rawtypes")
  default Map<ResourceType, List<Resource>> getUserAuthorizationResources(String userId) {
    ResourceType[] types = ResourceType.values();
    Map<ResourceType, List<Resource>> map = new HashMap<>(types.length);
    for (ResourceType type : types) {
      List<Resource> data = this.getUserAuthorizationResourceTrees(userId, type);
      map.put(type, data);
    }

    return map;
  }

  /**
   * 获取角色的资源树，一颗完整的以资源为基础的多根树
   *
   * @param userId 用户Id
   * @param type 资源类型
   * @return 资源树(权限)
   */
  @SuppressWarnings("rawtypes")
  List<Resource> getUserAuthorizationResourceTrees(String userId, ResourceType type);

  /**
   * 获取角色的资源树，一颗完整的以资源为基础的多根树
   *
   * @param roleId 角色Id
   * @param type 资源类型
   * @return 资源树(权限)
   */
  @SuppressWarnings("rawtypes")
  List<Resource> getGroupAuthorizationResourceTrees(String roleId, ResourceType type);
}
